Осигуряване на ефективна реакция: реакцията може да има много форми — от определяне на технически мерки, предполагащи съвместно разследване на техническите причини за инцидента от две или повече организации (напр. анализ на зловреден софтуер) или определяне на начините, по които организациите да установяват дали са били засегнати (напр. показатели за компрометиране на системите), до оперативни решения за прилагането на такива технически мерки, а на политическо равнище — решения относно използването на други инструменти, като например дипломатическия отговор на ЕС на злонамерените дейности в киберпространството („Инструментариум за кибердипломация“) или оперативния протокол на ЕС за борбата с хибридните заплахи, в зависимост от инцидента.
Informiranost o stanju može uključivati tehničke elemente o uzrocima te o učinku i izvoru incidenta.